随着计算机网络的发展，越来越多的公司及个人成为Internet用户后，计算机网络安全作为一个无法回避的问题呈现在人们面前，用户传统上采用防火墙作为第一道安全防线，而随着攻击者知识的日趋成熟，攻击工具与手段的日趋复杂，单纯的防火墙己经无法保护网络的安全，必须采用一种更新的手段。在这样的背景下，入侵检测系统作为一种检测针对对计算机和网络系统非法攻击使之免受破坏的重要部件应运而生。自九十年代以来，入侵检测成为了一个非常活跃的研究领域。 本文首先讨论了网络安全问题及其对策，包括网络安全的目的，网络现存的威胁；接着对入侵检测系统进行了详细的讨论，包括其产生的原因，作用，标准化，分类等各方面的内容，深入研究了入侵检测系统的不足和今后的发展方向。接下来，本文实现了一个入侵检测原型系统，该系统包括七个模块，对各个模块进行了设计和实现。其主要流程是数据包捕获模块运用Winpcap抓取网络数据包，然后对数据包进行协议分析，主要分析了IP，TCP，UDP，ICMP协议，并且按照数据包的协议类型显示数据，并把数据记录在日志文件中供以后分析使用，同时设计了一个简单的入侵描述语言，根据该语言的规则建立了一个入侵特征数据库，让已抓获的数据包与入侵特征数据库中的规则进行匹配，如果匹配成功，则说明有异常行为发生，否则，则说明行为正常。在规则匹配过程中使用B-M匹配算法，并得到了较高的匹配效率。 最后，本文提出了该系统今后的发展方向。